Directive NIS 2 · annexe II
NIS 2 et le secteur des fournisseurs numériques
Places de marché en ligne, moteurs de recherche et plateformes de réseaux sociaux.
Cadre réglementaire vérifié le 5 novembre 2026 · ReCyF v2.5
Qui est concerné ?
Entreprises moyennes et grandes (dès 50 salariés, ou CA et bilan > 10 M€) : entités importantes. Les micro et petites entreprises ne sont pas visées, sauf désignation.
Sous-secteurs visés
- Places de marché en ligne
- Moteurs de recherche en ligne
- Plateformes de services de réseaux sociaux
Exemples d'organisations
- Marketplaces
- Moteurs de recherche
- Réseaux sociaux
Les menaces principales
Les objectifs ANSSI à traiter en premier
Sélectionnés au regard des menaces du secteur, parmi les 20 objectifs du ReCyF.
Objectif 10
Gestion des identités et des accès des utilisateurs aux systèmes d'information
Les comptes partagés, mots de passe par défaut et droits excessifs facilitent la prise de contrôle du SI.
10.A.1-EI/EE10.B.1-EI/EE10.B.2-EI/EE10.C.2-EI/EE
Objectif 12
Identification et réaction aux incidents de sécurité
NIS 2 impose de signaler les incidents importants sous 24 h : impossible sans détection ni procédure prête.
12.1-EE12.3-EI/EE
Objectif 18 · EE
Sécurisation de la configuration des ressources des systèmes d'information
Chaque service inutile ou configuration par défaut est une porte d'entrée de plus.
Objectif 20 · EE
Supervision de la sécurité des systèmes d'information
Sans supervision, une intrusion reste en moyenne invisible pendant des semaines.
20.1-EE
Points d'attention
Secteur de l'annexe II : entités importantes dès la taille moyenne.
Questions fréquentes
Les entités du secteur des fournisseurs numériques sont-elles soumises à NIS 2 ?
Oui, le secteur des fournisseurs numériques est visé par l'annexe II de la directive. Entreprises moyennes et grandes (dès 50 salariés, ou CA et bilan > 10 M€) : entités importantes. Les micro et petites entreprises ne sont pas visées, sauf désignation.
Quelles mesures prioriser dans le secteur des fournisseurs numériques ?
Commencez par les objectifs ReCyF 10, 12, 18, 20 : identités et accès, incidents, durcissement, supervision. Ils répondent aux menaces les plus fréquentes du secteur.
Pour commencer
Le référentiel de l'ANSSI est publié depuis le 17 mars 2026.
Vous pouvez commencer l'évaluation dès maintenant : trois minutes pour connaître votre statut, une première séance pour voir vos écarts critiques.
Essai 14 jours, sans carte bancaire · Espace en ligne hébergé en France